摘要：阿里云網(wǎng)關(guān)控制臺創(chuàng)建條目時，默認(rèn)是為指定的交換機(jī)配置個公網(wǎng)地址。說明本文將使用阿里云提供的工具做使用示例。三設(shè)置登錄阿里云提供的，提供快速的接口調(diào)試，是一款非常便捷的工具。

摘要： NAT網(wǎng)關(guān)是云上VPC ECS訪問Internet的出入口。SNAT可實(shí)現(xiàn)指定的VPC ECS使用指定的公網(wǎng)IP訪問互聯(lián)網(wǎng)。阿里云NAT網(wǎng)關(guān)控制臺創(chuàng)建SNAT條目時，默認(rèn)是為指定的交換機(jī)配置1個公網(wǎng)IP地址。

（一）前言

為什么使用SNAT POOL

NAT網(wǎng)關(guān)是云上VPC ECS訪問Internet的出入口。SNAT可實(shí)現(xiàn)指定的VPC ECS使用指定的公網(wǎng)IP訪問互聯(lián)網(wǎng)。阿里云NAT網(wǎng)關(guān)控制臺創(chuàng)建SNAT條目時，默認(rèn)是為指定的交換機(jī)配置1個公網(wǎng)IP地址。但SNAT的連接數(shù)受限于單一公網(wǎng)IP端口數(shù)量，當(dāng)訪問量急速增大時，單一公網(wǎng)IP作為VPC ECS訪問互聯(lián)網(wǎng)的出口會顯得有些力不從心。對于這種場景，則可以考慮使用NAT網(wǎng)關(guān)的SNAT POOL功能。

什么是SNAT POOL功能

創(chuàng)建SNAT條目時，可將多個公網(wǎng)IP加入到一個地址池。當(dāng)VPC ECS主動發(fā)起對外的訪問連接時，VPC ECS會隨機(jī)通過SNAT地址池中的公網(wǎng)IP地址訪問互聯(lián)網(wǎng)。

如何使用SNAT POOL功能

調(diào)用阿里云NAT網(wǎng)關(guān)API接口：CreateSnatEntry。下圖給出了CreatSnatEntry的請求參數(shù)。

說明：本文將使用阿里云提供的工具OpenAPI_Explorer做使用示例。

（二）準(zhǔn)備工作

創(chuàng)建VPC，規(guī)劃子網(wǎng)，按需購買VPC ECS。
創(chuàng)建NAT網(wǎng)關(guān)。
為NAT網(wǎng)關(guān)新購包含2個公網(wǎng)IP地址的NAT帶寬包。
下面分別是本文示例SNAT POOL操作拓?fù)鋱D，和綁定了2個彈性公網(wǎng)IP的NAT網(wǎng)關(guān)的控制臺示意圖。

（三）SNAT POOL設(shè)置

登錄阿里云提供的OpenAPI_Explorer，OpenAPI_Explorer提供快速的API接口調(diào)試，是一款非常便捷的工具。

在OpenAPI Explorer左側(cè)的”云產(chǎn)品列表“里選擇“專用網(wǎng)絡(luò)VPC"，然后搜索API接口“CreateSnatEntry”。

填入NAT網(wǎng)關(guān)的regionId，SnatTableId和需要設(shè)置SNAT的vswitchID。將要設(shè)置為SNAT地址池的2個EIP填入到SnatIp中，用逗號隔開，如下圖所示。然后點(diǎn)擊“發(fā)起請求”。

這時，返回NAT網(wǎng)關(guān)控制臺，可以看到SNAT條目里面已經(jīng)出現(xiàn)了剛才設(shè)置后的SNAT POOL。

（四）SNAT POOL驗證

分別登錄設(shè)置了SNAT規(guī)則的vswitch后的三臺ECS，查看出網(wǎng)的源IP地址。

（五）注意事項

SNAT POOL創(chuàng)建成功后，指定的VPC ECS將隨機(jī)使用SNAT POOL中的公網(wǎng)IP訪問互聯(lián)網(wǎng)。

SNAT POOL功能目前僅支持API創(chuàng)建，控制臺上SNAT條目默認(rèn)只支持在vswitch粒度上設(shè)置一個公網(wǎng)IP作為出網(wǎng)的源IP地址。后續(xù)控制臺上將開放SNAT POOL功能，敬請期待。

SNAT POOL功能目前只支持NAT帶寬包的公網(wǎng)IP，對于NAT網(wǎng)關(guān)綁定的彈性公網(wǎng)IP也計劃支持，敬請期待。

（六）有用鏈接

阿里云NAT網(wǎng)關(guān)API文檔之詳解CreateSnatEntry --【CreateSnatEntry】
阿里云NAT網(wǎng)關(guān)之產(chǎn)品圖解 --【一張圖看懂阿里云網(wǎng)絡(luò)產(chǎn)品【四】NAT網(wǎng)關(guān)】
阿里云專有網(wǎng)絡(luò)公網(wǎng)出入口管理之必讀 --【詳解SLB、EIP、NAT網(wǎng)關(guān)之間區(qū)別， 合理選擇云上公網(wǎng)入口】

原文鏈接

閱讀更多干貨好文，請關(guān)注掃描以下二維碼：